原創(chuàng)|對(duì)比評(píng)測(cè)|編輯:郝浩|2013-07-23 11:28:31.000|閱讀 255 次
概述:UserLock根據(jù)定制的用戶訪問(wèn)策略限制用戶登錄來(lái)執(zhí)行這種嚴(yán)格的訪問(wèn)控制。它不斷地監(jiān)控所有登錄和會(huì)話事件,自動(dòng)應(yīng)用定制政策允許或拒絕登錄,工作站訪問(wèn)和使用/連接時(shí)間。
# 界面/圖表報(bào)表/文檔/IDE等千款熱門軟控件火熱銷售中 >>
提高Windows網(wǎng)絡(luò)安全一個(gè)重要的方法就是基于自定義的標(biāo)準(zhǔn)控制用戶訪問(wèn)。
根據(jù)定制的用戶訪問(wèn)策略限制用戶登錄來(lái)執(zhí)行這種嚴(yán)格的訪問(wèn)控制。它不斷地監(jiān)控所有登錄和會(huì)話事件,自動(dòng)應(yīng)用定制政策允許或拒絕登錄,工作站訪問(wèn)和使用/連接時(shí)間。
自定義的保護(hù)賬戶可以由UserLock規(guī)則可以應(yīng)用的用戶、用戶組或組織單位(OU)組成。受UserLock保護(hù)的賬戶總是會(huì)覆蓋保護(hù)帳戶設(shè)置。在權(quán)限允許的條件下可以選擇UserLock應(yīng)該使用的策略規(guī)則。
注意:因?yàn)閁serLock集成了Active Directory活動(dòng)目錄,只需輸入用戶帳號(hào)名稱,UserLock將檢查這個(gè)帳戶對(duì)應(yīng)的活動(dòng)目錄,并將它添加在控制臺(tái)。
對(duì)于每個(gè)受保護(hù)的賬戶,可以設(shè)置以下限制:
定義允許的并發(fā)會(huì)話的數(shù)量。這包括用戶可以進(jìn)行同時(shí)登錄的工作站最大數(shù)量,用戶可以打開(kāi)終端會(huì)話的最大數(shù)量,工作站和終端允許交互式會(huì)話總數(shù)。
限制用戶可以同時(shí)打開(kāi)Wi-Fi/VPN會(huì)話的最大數(shù)量,和允許IIS會(huì)話的最大數(shù)量。
也可以設(shè)置多種類型會(huì)話組合在一起的最大數(shù)量限制。
如果已經(jīng)達(dá)到了允許會(huì)話的最大數(shù)量,可以提供一個(gè)用于允許或拒絕用戶登出現(xiàn)有會(huì)話的選項(xiàng)。
限制受保護(hù)賬戶可以登錄的工作站/終端從。通過(guò)定義IP范圍,計(jì)算機(jī)名/ IP或各個(gè)單位部門進(jìn)行限制。
定義受保護(hù)用戶的工作時(shí)間和最大會(huì)話時(shí)保護(hù)用戶。管理員可以設(shè)置每一天的允許登錄時(shí)間。對(duì)于每個(gè)時(shí)間段都可以指定的相關(guān)的限制會(huì)話類型。如果發(fā)生Interactive sessions超時(shí)的情況,管理員可以在關(guān)閉會(huì)話,鎖定會(huì)話或不進(jìn)行處理等三種方法中進(jìn)行選擇。
Time Quota可以以小時(shí)或分鐘為單位在不同時(shí)期中進(jìn)行設(shè)置(這些不同時(shí)期包括天、周、月、季度、年度、學(xué)期等等)。對(duì)于同一個(gè)保護(hù)帳戶可以定義多個(gè)時(shí)間段使每一種會(huì)話類型都在不同的時(shí)間進(jìn)行。
本站文章除注明轉(zhuǎn)載外,均為本站原創(chuàng)或翻譯。歡迎任何形式的轉(zhuǎn)載,但請(qǐng)務(wù)必注明出處、不得修改原文相關(guān)鏈接,如果存在內(nèi)容上的異議請(qǐng)郵件反饋至chenjj@fc6vip.cn
文章轉(zhuǎn)載自:慧都控件網(wǎng)